FTP
Das File Transfer Protocol (FTP) ist ein Netzwerkprotokoll und ermöglicht die Übertragung von einzelnen Dateien und Verzeichnissen.
Inhaltsverzeichnis |
FTP-Server erreichbar auf Port 21
Alle unsere FTP-Server sind über den Standardport 21 zu erreichen. Dieser gilt auch für FTPES (FTP über SSL/TLS).
Passiver Transfermodus
Wir empfehlen den passiven Transfermodus für FTP und FTPES.
Verschlüsselung mit FTPES
Normaler Weise werden bei FTP alle übertragenen Dateien und Verzeichnisse, also auch die verwendeten Login-Daten (Benutzername und Kennwort), im Klartext übertragen und können von Unbefugten mitgelesen werden. Wir raten daher ausdrücklich von der Verwendung des unverschlüsselten FTP ab und empfehlen statt dessen die Nutzung von FTP über explizites TLS/SSL (kurz FTPES)!
Die Benutzung von FTPES ist einfach: Sie benötigen Ihre FTP-Zugangsdaten und ein FTPES-fähiges Programm zur Datenübertragung. Eine Liste mit geeigneten Programmen finden Sie z.B. bei [1]. In Ihrem FTP-Programm wählen Sie bitte aus, dass die FTP-Verbindung mittels "FTPES - FTP über explizites TLS/SSL" erfolgen soll (die genaue Formulierung variiert selbstverständlich je nach FTP-Programm).
FTPES am Beispiel FileZilla
FileZilla ist ein FTP-Programm mit dem die Autorisierung und Datenübertragung verschlüsselt erfolgt, wenn im sogenannten Servermanager FTPES ausgewählt ist. Diese Einstellung muss für jeden FTP-Server einzeln vorgenommen werden.
Alle unserer FTP-Server unterstützen FTPES über den Standardport 21. Wenn im Servermanager von FileZilla kein Port angeben wurde, wird automatisch Port 21 verwendet.
Ein erfolgreicher Login wird im sogenannten Nachrichtenprotokoll von FileZilla mit den Statusmeldungen "AUTH TLS successful" und "User Name Logged in" quittiert.
Beim Login-Vorgang zeigt FileZilla die Details des verwendeten SSL-Zertifikats an und ermöglicht es zu überprüfen, ob man auf dem richtigen FTP-Server gelandet ist.
Das von uns bereitgestellte SSL-Zertifikat kann von unseren Kunden kostenlos mitgenutzt werden. Die Verschlüsselung erfolgt dann mit AES 256 und verhindert zuverlässig das Mitlesen der übertragenen Daten. Für unsere Kunden ist es also nicht zwingend erforderlich, dass sie ein eigenes SSL-Zertifikat erwerben müssen.
